По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 228 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 51 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2026-11861Эксплойта нет	Freeipa: idm: ipa: freeipa: obtaining tgs with impersonating cname through trust relationshipsfreeipa · freeipa · CWE-266 Обход аутентификации	Высокая8,1	—	0,3 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-13097Эксплойта нет	Ipa: privilege escalation via krbcanonicalname manipulation due to realm-unaware uniqueness enforcement in freeipa ldap datastorefreeipa · freeipa · CWE-706	Высокая8,7	—	0,5 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-73197Эксплойта нет	Ipa: freeipa: unauthenticated dos in `/ipa/migration/migration.py` via unbounded request body readfreeipa · freeipa · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-73198Эксплойта нет	Ipa: freeipa: unauthenticated dos in `/ipa/i18n_messages` via unbounded request body readfreeipa · freeipa · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	20 авг. 2026 г.
28Наблюдать	CVE-2026-16922Эксплойта нет	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-367 RCE Состояние гонки	Высокая7,0	—	0,1 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-16923Эксплойта нет	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,0 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-16924Эксплойта нет	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-16925Эксплойта нет	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-285 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,0 %	20 авг. 2026 г.
36Наблюдать	CVE-2026-16926Эксплойта нет	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-73 Без аутентификации Обход пути	Критическая9,1	—	0,5 %	20 авг. 2026 г.
28Наблюдать	CVE-2026-16927Эксплойта нет	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-367 Локальное повышение привилегий Состояние гонки	Высокая7,0	—	0,0 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-16928Эксплойта нет	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-122 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	20 авг. 2026 г.
35Наблюдать	CVE-2026-16932Эксплойта нет	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,1 %	20 авг. 2026 г.
32Наблюдать	CVE-2026-49825Эксплойта нет	lxml: javascript: URL bypass in Cleaner via xlink:hreflxml · lxml · CWE-79 Без аутентификации XSS	Высокая8,2	—	0,2 %	20 авг. 2026 г.
32Наблюдать	CVE-2025-15637Эксплойта нет	WordPress Shuffle theme <= 1.8 - Local File Inclusion vulnerabilityedge themes · shuffle · CWE-98 Без аутентификации	Высокая8,1	—	0,4 %	20 авг. 2026 г.
37Наблюдать	CVE-2025-15688Эксплойта нет	WordPress Capella theme <= 2.5.5 - SQL Injection vulnerabilitythemegoods · capella · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	20 авг. 2026 г.
39Наблюдать	CVE-2025-15689Эксплойта нет	WordPress Capella theme <= 2.5.5 - Privilege Escalation vulnerabilitythemegoods · capella · CWE-266 Без аутентификации	Критическая9,8	—	0,4 %	20 авг. 2026 г.
28Наблюдать	CVE-2026-66616Эксплойта нет	WordPress Form Maker by 10Web plugin <= 1.15.49 - Cross Site Scripting (XSS) vulnerability10web · form maker by 10web · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	20 авг. 2026 г.
29Наблюдать	CVE-2026-77079Эксплойта нет	n8n before 2.34.1 Authorization Bypass via Custom Role Deletionn8n · n8n · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,4 %	20 авг. 2026 г.
28Наблюдать	CVE-2026-15686Эксплойта нет	Adminer multi_query Incorrect Check of Function Return Value Remote Code Execution Vulnerabilityadminer · adminer · CWE-253 RCE	Высокая7,2	—	0,7 %	20 авг. 2026 г.
35Наблюдать	CVE-2026-18264Эксплойта нет	NoMachine getstat Command Injection Remote Code Execution Vulnerabilitynomachine · nomachine · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,2 %	20 авг. 2026 г.
35Наблюдать	CVE-2026-18279Эксплойта нет	Sony XAV-9500ES RTSP SETUP Buffer Overflow Remote Code Execution Vulnerabilitysony · xav-9500es · CWE-120 RCE без входа Ошибки памяти	Высокая8,8	—	0,6 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18285Эксплойта нет	Aeon load_rehab_pile_dataset Deserialization of Untrusted Data Remote Code Execution Vulnerabilityaeon · aeon · CWE-502 RCE Десериализация	Высокая7,8	—	0,5 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18286Эксплойта нет	Aeon load_human_activity_segmentation_datasets Code Injection Remote Code Execution Vulnerabilityaeon · aeon · CWE-94 RCE	Высокая7,8	—	0,3 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18287Эксплойта нет	Aeon load_time_series_segmentation_benchmark Code Injection Remote Code Execution Vulnerabilityaeon · aeon · CWE-94 RCE	Высокая7,8	—	0,3 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18295Эксплойта нет	GStreamer MRF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18296Эксплойта нет	GStreamer MRF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18297Эксплойта нет	GStreamer OGG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18298Эксплойта нет	GStreamer PNG File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18299Эксплойта нет	GStreamer rtpsbcdepay Use-After-Free Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18300Эксплойта нет	GIMP HDR File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18301Эксплойта нет	GIMP PSD File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18302Эксплойта нет	GIMP TIF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	20 авг. 2026 г.
38Наблюдать	CVE-2026-28164Эксплойта нет	WordPress Easy Elementor Addons plugin <= 2.3.7 - Cross Site Request Forgery (CSRF) vulnerabilityhashthemes · easy elementor addons · CWE-352 Без аутентификации CSRF	Критическая9,6	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18303Эксплойта нет	GIMP TIF File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,3 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18304Эксплойта нет	GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18305Эксплойта нет	GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18306Эксплойта нет	GIMP SGI File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18307Эксплойта нет	GIMP TIF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18308Эксплойта нет	GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18309Эксплойта нет	GIMP APNG File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,4 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-74011Эксплойта нет	WordPress InfiniteWP Client plugin <= 1.13.9 - SQL Injection vulnerabilityrevmakx · infinitewp client · CWE-89 SQL-инъекция	Высокая7,6	—	0,3 %	20 авг. 2026 г.
37Наблюдать	CVE-2026-2334Эксплойта нет	) Missing Server-Side File Extension Validation in vsDeskvsdesk · vsdesk · CWE-434 RCE Загрузка файлов	Критическая9,4	—	0,7 %	20 авг. 2026 г.
36Наблюдать	CVE-2026-53424Эксплойта нет	Missing one-time-use enforcement in Samly allows replay of SAML bearer assertionsdropbox · samly · CWE-294 Без аутентификации Обход аутентификации	Критическая9,1	—	0,6 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-53425Эксплойта нет	Missing InResponseTo validation in Samly allows acceptance of unsolicited SAML responsesdropbox · samly · CWE-345 Без аутентификации	Высокая7,6	—	0,2 %	20 авг. 2026 г.
28Наблюдать	CVE-2026-54623Эксплойта нет	django CMS: Plugin move endpoint allows cyclic reparenting (DoS)django-cms · django-cms · CWE-674 Отказ в обслуживании	Высокая7,1	—	0,4 %	20 авг. 2026 г.
36Наблюдать	CVE-2026-63382Эксплойта нет	libevent evhttp: Multiple HTTP Parser Bugs Enable Request Smugglinglibevent · libevent · CWE-444 Без аутентификации	Критическая9,2	—	0,7 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-63383Эксплойта нет	Libevent: decode_tag_internal() can lead to out-of-bounds readlibevent · libevent · CWE-125 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-63384Эксплойта нет	Libevent: `evtag_unmarshal_header()` decodes a wire `uint32` length into a signed `int` return value.libevent · libevent · CWE-190 Без аутентификации Ошибки памяти	Высокая8,7	—	0,5 %	20 авг. 2026 г.
36Наблюдать	CVE-2026-63385Эксплойта нет	Libevent: HTTP header handling bugs create risk of access control bypass.libevent · libevent · CWE-444 Без аутентификации	Критическая9,2	—	0,5 %	20 авг. 2026 г.
28Наблюдать	CVE-2026-63387Эксплойта нет	Libevent: Off-by-one stack buffer overflow in dnsname_to_labels via crafted DNS server responselibevent · libevent · CWE-121 Без аутентификации Ошибки памяти	Высокая7,0	—	0,4 %	20 авг. 2026 г.
33Наблюдать	CVE-2026-63388Эксплойта нет	Libevent: Heap out-of-bounds write in bufferevent_socket_set_conn_address_ reachable via AF_UNIX acceptlibevent · libevent · CWE-617	Высокая8,4	—	0,1 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-63495Эксплойта нет	Libevent: Unbounded memory accumulation in WebSocket server via fragmented frameslibevent · libevent · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-76641Эксплойта нет	Expat Out-of-Bounds Read via dtdCopylibexpat · libexpat · CWE-125 Без аутентификации Ошибки памяти	Высокая8,7	—	0,3 %	20 авг. 2026 г.
33Наблюдать	CVE-2026-70383Эксплойта нет	Arbitrary file overwrite vulnerability in DigiDoc4 clientestonian information system authority (ria) · digidoc4 · CWE-22 Обход пути	Высокая8,4	—	0,1 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-76633Эксплойта нет	WeGIA < 3.9.2 Authorization Bypass Password Change via alterarSenhalabredescefetrj · wegia · CWE-620	Высокая8,6	—	0,4 %	20 авг. 2026 г.
28Наблюдать	CVE-2026-76634Эксплойта нет	WeGIA < 3.9.2 Insecure Direct Object Reference via profile_funcionario.phplabredescefetrj · wegia · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-76635Эксплойта нет	baserCMS < 5.3.0 SQL Injection and Code Injection via BcDatabaseService.phpbaserproject · basercms · CWE-89 RCE SQL-инъекция	Высокая8,6	—	0,4 %	20 авг. 2026 г.
33Наблюдать	CVE-2026-76833Эксплойта нет	@cgauge/yaml npm Package Arbitrary Code Execution via eval() YAML Tagcgauge · @cgauge/yaml · CWE-95 RCE	Высокая8,4	—	0,2 %	20 авг. 2026 г.
39Наблюдать	CVE-2026-19586Proof of concept	Pre-Authentication OS Command Injection in Omada Gateways on OpenVPN Server in Omada Gatewaystp-link · er7212pc firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	5,6 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-50190Эксплойта нет	Shaarli vulnerable to stored XSS via raw bookmark title in document <title> element on public permalink pageshaarli · shaarli · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,4 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-53587Proof of concept	libgit2 - Unauthenticated network-reachable heap out-of-bounds read in transports/smart_pkt.c:set_datalibgit2 · libgit2 · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	20 авг. 2026 г.
28Наблюдать	CVE-2026-62315Эксплойта нет	Frappe: Mass assignment via set_valuefrappe · frappe · CWE-915	Высокая7,1	—	0,4 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-66001Эксплойта нет	Frappe: Improper Authorization in OAuth2 Consent Endpointfrappe · frappe · CWE-352 Без аутентификации CSRF	Высокая8,5	—	0,3 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-61897Эксплойта нет	accountsservice: incomplete privilege drop when running Ubuntu-specific language helper scriptscanonical · accountsservice · CWE-273 Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-61898Эксплойта нет	accountsservice: shell injection via attacker-controlled ~/.pam_environment in Ubuntu language helper scriptscanonical · accountsservice · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,1 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-63490Эксплойта нет	Handlebars.java: Arbitrary file read in `SpringTemplateLoader` via URL-fragment suffix bypassjknack · handlebars.java · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,6 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-73220Эксплойта нет	CVAT: Stored XSS via annotation guides in audio taskscvat-ai · cvat · CWE-80 XSS	Высокая8,5	—	0,4 %	20 авг. 2026 г.
29Наблюдать	CVE-2026-19611Эксплойта нет	Wildfly-elytron: org.wildfly.security/wildfly-elytron-password-impl: wildfly-elytron: password keyspace reduction via nfkc fullwidth foldingred hat · red hat build of apache camel 4 for quarkus 3 · CWE-173 Без аутентификации	Высокая7,4	—	0,8 %	20 авг. 2026 г.
39Наблюдать	CVE-2026-63037Эксплойта нет	Apache InLong: Unauthenticated SQL injection in Manager OpenAPI audit alert rule list endpointapache · inlong · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	20 авг. 2026 г.
39Наблюдать	CVE-2026-63038Эксплойта нет	Apache InLong: SQL Injection via String Concatenation Vulnerability Reportapache · inlong · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	20 авг. 2026 г.
39Наблюдать	CVE-2026-63039Proof of concept	Apache InLong: SQL Injection via Unvalidated MyBatis Dollar-Sign Interpolation in AuditAlertRuleServiceapache · inlong · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	20 авг. 2026 г.
32Наблюдать	CVE-2026-63040Эксплойта нет	Apache InLong: Missing authorization in StreamSource forceDeleteapache · inlong · CWE-552	Высокая8,1	—	0,6 %	20 авг. 2026 г.
32Наблюдать	CVE-2026-63042Эксплойта нет	Apache InLong: Missing authorization on DataNode management endpointsapache · inlong · CWE-552	Высокая8,1	—	0,6 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-63043Эксплойта нет	Apache InLong: Agent path traversal via unvalidated file source pathapache · inlong · CWE-23 Без аутентификации Обход пути	Высокая7,5	—	0,8 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-75140Эксплойта нет	jsoup Uncontrolled Resource Consumption in XmlTreeBuilderjhy · soup · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-18420Эксплойта нет	RCE via Prototype Pollution in OpenSearch Dashboardsaws · amazon opensearch service · CWE-1321 RCE Prototype pollution	Высокая8,7	—	0,6 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-52021Эксплойта нет	An issue in code100xDevs 100xdevs CMS v.1.0 (2026-04-30) allows a remote attacker to obtain sensitive information via the src/middleware.ts,CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,5 %	20 авг. 2026 г.
39Наблюдать	CVE-2026-67567Эксплойта нет	Multicloud-operators-subscription: multicloud-operators-subscription: helmrelease chart applied with controller sa without gvk or namespace restrictionred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-441	Критическая9,9	—	0,6 %	20 авг. 2026 г.
33Наблюдать	CVE-2026-69242Эксплойта нет	libvips: Integer overflow leading to heap buffer overflow leading to possible attacker-controlled mmap-resident writelibvips · libvips · CWE-122 RCE Ошибки памяти	Высокая8,4	—	0,2 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-73137Эксплойта нет	Multicloud-operators-subscription: multicloud-operators-subscription: cross-namespace secret exfiltration via helmrelease.repo.secretref.namespacered hat · red hat advanced cluster management for kubernetes 2.11 · CWE-200 Утечка информации	Высокая7,7	—	0,5 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-13121Эксплойта нет	Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerabilityparallels · ras client · CWE-749 RCE Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-15679Эксплойта нет	Hugging Face PyTorch Image Models checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerabilityhugging face · pytorch image models · CWE-502 RCE Десериализация	Высокая7,8	—	0,4 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18262Эксплойта нет	Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerabilityparallels · ras client · CWE-749 RCE Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18263Эксплойта нет	Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerabilityparallels · ras client · CWE-749 RCE Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 авг. 2026 г.
39Наблюдать	CVE-2026-18265Эксплойта нет	OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerabilityosnexus · quantastor · CWE-306 RCE без входа Обход аутентификации	Критическая9,8	—	0,6 %	20 авг. 2026 г.
28Наблюдать	CVE-2026-18268Эксплойта нет	Kenwood DNR1007XR JKGenService Command Injection Local Privilege Escalation Vulnerabilitykenwood · dnr1007xr · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,0	—	0,8 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18270Эксплойта нет	Kenwood DNR1007XR udhcpd Incorrect Permission Assignment Local Privilege Escalation Vulnerabilitykenwood · dnr1007xr · CWE-732 Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 авг. 2026 г.
28Наблюдать	CVE-2026-18274Эксплойта нет	Heimdall Data Database Proxy uploadJar Directory Traversal Remote Code Execution Vulnerabilityheimdall data · database proxy · CWE-22 RCE Обход пути	Высокая7,2	—	1,2 %	20 авг. 2026 г.
32Наблюдать	CVE-2026-18281Эксплойта нет	Sony XAV-9500ES l2_reassemble_sdu Heap-based Buffer Overflow Remote Code Execution Vulnerabilitysony · xav-9500es · CWE-122 RCE без входа Ошибки памяти	Высокая8,0	—	0,4 %	20 авг. 2026 г.
32Наблюдать	CVE-2026-18282Эксплойта нет	Sony XAV-9500ES AVRCP_Br_Response_Parser Heap-based Buffer Overflow Remote Code Execution Vulnerabilitysony · xav-9500es · CWE-122 RCE без входа Ошибки памяти	Высокая8,0	—	0,4 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18284Эксплойта нет	Sony XAV-9500ES Crash Dump Handler Command Injection Local Privilege Escalation Vulnerabilitysony · xav-9500es · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	1,0 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18288Эксплойта нет	OriginLab OriginPro OPJU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · originpro · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18289Эксплойта нет	OriginLab OriginPro OPJ File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · originpro · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18290Эксплойта нет	OriginLab OriginPro OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · originpro · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18291Эксплойта нет	OriginLab OriginPro OGW File Parsing Memory Corruption Remote Code Execution Vulnerabilityoriginlab · originpro · CWE-119 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18292Эксплойта нет	OriginLab OriginPro OGG File Parsing Memory Corruption Remote Code Execution Vulnerabilityoriginlab · originpro · CWE-119 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18293Эксплойта нет	OriginLab Origin Viewer OPJ File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
31Наблюдать	CVE-2026-18294Эксплойта нет	OriginLab Origin Viewer OGW File Parsing Memory Corruption Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-119 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 авг. 2026 г.
32Наблюдать	CVE-2026-40345Proof of concept	deepmerge-ts: Stack exhaustion when merging recursive object graphsrebeccastevens · deepmerge-ts · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,5 %	20 авг. 2026 г.
35Наблюдать	CVE-2026-54449Эксплойта нет	LangBot: Authenticated RCE Via MCP Configurationlangbot-app · langbot · CWE-77 RCE Инъекция команд	Высокая8,8	—	0,7 %	20 авг. 2026 г.

CVE-2026-11861
32Наблюдать
Freeipa: idm: ipa: freeipa: obtaining tgs with impersonating cname through trust relationships
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход аутентификации
freeipa · freeipa20 авг. 2026 г.
CVE-2026-13097
34Наблюдать
Ipa: privilege escalation via krbcanonicalname manipulation due to realm-unaware uniqueness enforcement in freeipa ldap datastore
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
freeipa · freeipa20 авг. 2026 г.
CVE-2026-73197
30Наблюдать
Ipa: freeipa: unauthenticated dos in `/ipa/migration/migration.py` via unbounded request body read
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
freeipa · freeipa20 авг. 2026 г.
CVE-2026-73198
30Наблюдать
Ipa: freeipa: unauthenticated dos in `/ipa/i18n_messages` via unbounded request body read
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
freeipa · freeipa20 авг. 2026 г.
CVE-2026-16922
28Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Состояние гонки
ibm · vios20 авг. 2026 г.
CVE-2026-16923
31Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
ibm · vios20 авг. 2026 г.
CVE-2026-16924
30Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · vios20 авг. 2026 г.
CVE-2026-16925
31Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
ibm · vios20 авг. 2026 г.
CVE-2026-16926
36Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · vios20 авг. 2026 г.
CVE-2026-16927
28Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
ibm · vios20 авг. 2026 г.
CVE-2026-16928
30Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · vios20 авг. 2026 г.
CVE-2026-16932
35Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · vios20 авг. 2026 г.
CVE-2026-49825
32Наблюдать
lxml: javascript: URL bypass in Cleaner via xlink:href
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
lxml · lxml20 авг. 2026 г.
CVE-2025-15637
32Наблюдать
WordPress Shuffle theme <= 1.8 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
edge themes · shuffle20 авг. 2026 г.
CVE-2025-15688
37Наблюдать
WordPress Capella theme <= 2.5.5 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
themegoods · capella20 авг. 2026 г.
CVE-2025-15689
39Наблюдать
WordPress Capella theme <= 2.5.5 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
themegoods · capella20 авг. 2026 г.
CVE-2026-66616
28Наблюдать
WordPress Form Maker by 10Web plugin <= 1.15.49 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
10web · form maker by 10web20 авг. 2026 г.
CVE-2026-77079
29Наблюдать
n8n before 2.34.1 Authorization Bypass via Custom Role Deletion
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
n8n · n8n20 авг. 2026 г.
CVE-2026-15686
28Наблюдать
Adminer multi_query Incorrect Check of Function Return Value Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
adminer · adminer20 авг. 2026 г.
CVE-2026-18264
35Наблюдать
NoMachine getstat Command Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
nomachine · nomachine20 авг. 2026 г.
CVE-2026-18279
35Наблюдать
Sony XAV-9500ES RTSP SETUP Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
sony · xav-9500es20 авг. 2026 г.
CVE-2026-18285
31Наблюдать
Aeon load_rehab_pile_dataset Deserialization of Untrusted Data Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
aeon · aeon20 авг. 2026 г.
CVE-2026-18286
31Наблюдать
Aeon load_human_activity_segmentation_datasets Code Injection Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
aeon · aeon20 авг. 2026 г.
CVE-2026-18287
31Наблюдать
Aeon load_time_series_segmentation_benchmark Code Injection Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
aeon · aeon20 авг. 2026 г.
CVE-2026-18295
31Наблюдать
GStreamer MRF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gstreamer · gstreamer20 авг. 2026 г.
CVE-2026-18296
31Наблюдать
GStreamer MRF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gstreamer · gstreamer20 авг. 2026 г.
CVE-2026-18297
31Наблюдать
GStreamer OGG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gstreamer · gstreamer20 авг. 2026 г.
CVE-2026-18298
31Наблюдать
GStreamer PNG File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gstreamer · gstreamer20 авг. 2026 г.
CVE-2026-18299
31Наблюдать
GStreamer rtpsbcdepay Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gstreamer · gstreamer20 авг. 2026 г.
CVE-2026-18300
31Наблюдать
GIMP HDR File Parsing Integer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp20 авг. 2026 г.
CVE-2026-18301
31Наблюдать
GIMP PSD File Parsing Integer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp20 авг. 2026 г.
CVE-2026-18302
31Наблюдать
GIMP TIF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp20 авг. 2026 г.
CVE-2026-28164
38Наблюдать
WordPress Easy Elementor Addons plugin <= 2.3.7 - Cross Site Request Forgery (CSRF) vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
hashthemes · easy elementor addons20 авг. 2026 г.
CVE-2026-18303
31Наблюдать
GIMP TIF File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp20 авг. 2026 г.
CVE-2026-18304
31Наблюдать
GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp20 авг. 2026 г.
CVE-2026-18305
31Наблюдать
GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp20 авг. 2026 г.
CVE-2026-18306
31Наблюдать
GIMP SGI File Parsing Integer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp20 авг. 2026 г.
CVE-2026-18307
31Наблюдать
GIMP TIF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp20 авг. 2026 г.
CVE-2026-18308
31Наблюдать
GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp20 авг. 2026 г.
CVE-2026-18309
31Наблюдать
GIMP APNG File Parsing Integer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp20 авг. 2026 г.
CVE-2026-74011
30Наблюдать
WordPress InfiniteWP Client plugin <= 1.13.9 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
revmakx · infinitewp client20 авг. 2026 г.
CVE-2026-2334
37Наблюдать
) Missing Server-Side File Extension Validation in vsDesk
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
vsdesk · vsdesk20 авг. 2026 г.
CVE-2026-53424
36Наблюдать
Missing one-time-use enforcement in Samly allows replay of SAML bearer assertions
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dropbox · samly20 авг. 2026 г.
CVE-2026-53425
30Наблюдать
Missing InResponseTo validation in Samly allows acceptance of unsolicited SAML responses
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
dropbox · samly20 авг. 2026 г.
CVE-2026-54623
28Наблюдать
django CMS: Plugin move endpoint allows cyclic reparenting (DoS)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
django-cms · django-cms20 авг. 2026 г.
CVE-2026-63382
36Наблюдать
libevent evhttp: Multiple HTTP Parser Bugs Enable Request Smuggling
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
libevent · libevent20 авг. 2026 г.
CVE-2026-63383
34Наблюдать
Libevent: decode_tag_internal() can lead to out-of-bounds read
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
libevent · libevent20 авг. 2026 г.
CVE-2026-63384
34Наблюдать
Libevent: `evtag_unmarshal_header()` decodes a wire `uint32` length into a signed `int` return value.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
libevent · libevent20 авг. 2026 г.
CVE-2026-63385
36Наблюдать
Libevent: HTTP header handling bugs create risk of access control bypass.
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
libevent · libevent20 авг. 2026 г.
CVE-2026-63387
28Наблюдать
Libevent: Off-by-one stack buffer overflow in dnsname_to_labels via crafted DNS server response
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
libevent · libevent20 авг. 2026 г.
CVE-2026-63388
33Наблюдать
Libevent: Heap out-of-bounds write in bufferevent_socket_set_conn_address_ reachable via AF_UNIX accept
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
libevent · libevent20 авг. 2026 г.
CVE-2026-63495
30Наблюдать
Libevent: Unbounded memory accumulation in WebSocket server via fragmented frames
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
libevent · libevent20 авг. 2026 г.
CVE-2026-76641
34Наблюдать
Expat Out-of-Bounds Read via dtdCopy
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
libexpat · libexpat20 авг. 2026 г.
CVE-2026-70383
33Наблюдать
Arbitrary file overwrite vulnerability in DigiDoc4 client
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Обход пути
estonian information system authority (ria) · digidoc420 авг. 2026 г.
CVE-2026-76633
34Наблюдать
WeGIA < 3.9.2 Authorization Bypass Password Change via alterarSenha
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
labredescefetrj · wegia20 авг. 2026 г.
CVE-2026-76634
28Наблюдать
WeGIA < 3.9.2 Insecure Direct Object Reference via profile_funcionario.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
labredescefetrj · wegia20 авг. 2026 г.
CVE-2026-76635
34Наблюдать
baserCMS < 5.3.0 SQL Injection and Code Injection via BcDatabaseService.php
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
baserproject · basercms20 авг. 2026 г.
CVE-2026-76833
33Наблюдать
@cgauge/yaml npm Package Arbitrary Code Execution via eval() YAML Tag
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
cgauge · @cgauge/yaml20 авг. 2026 г.
CVE-2026-19586
39Наблюдать
Pre-Authentication OS Command Injection in Omada Gateways on OpenVPN Server in Omada Gateways
КритическаяCVSS 9,3Proof of conceptEPSS 5 %
- RCE без входа
- Инъекция команд
tp-link · er7212pc firmware20 авг. 2026 г.
CVE-2026-50190
34Наблюдать
Shaarli vulnerable to stored XSS via raw bookmark title in document <title> element on public permalink page
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
shaarli · shaarli20 авг. 2026 г.
CVE-2026-53587
30Наблюдать
libgit2 - Unauthenticated network-reachable heap out-of-bounds read in transports/smart_pkt.c:set_data
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
libgit2 · libgit220 авг. 2026 г.
CVE-2026-62315
28Наблюдать
Frappe: Mass assignment via set_value
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
frappe · frappe20 авг. 2026 г.
CVE-2026-66001
34Наблюдать
Frappe: Improper Authorization in OAuth2 Consent Endpoint
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frappe · frappe20 авг. 2026 г.
CVE-2026-61897
31Наблюдать
accountsservice: incomplete privilege drop when running Ubuntu-specific language helper scripts
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
canonical · accountsservice20 авг. 2026 г.
CVE-2026-61898
31Наблюдать
accountsservice: shell injection via attacker-controlled ~/.pam_environment in Ubuntu language helper scripts
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
canonical · accountsservice20 авг. 2026 г.
CVE-2026-63490
30Наблюдать
Handlebars.java: Arbitrary file read in `SpringTemplateLoader` via URL-fragment suffix bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
jknack · handlebars.java20 авг. 2026 г.
CVE-2026-73220
34Наблюдать
CVAT: Stored XSS via annotation guides in audio tasks
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
cvat-ai · cvat20 авг. 2026 г.
CVE-2026-19611
29Наблюдать
Wildfly-elytron: org.wildfly.security/wildfly-elytron-password-impl: wildfly-elytron: password keyspace reduction via nfkc fullwidth folding
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
red hat · red hat build of apache camel 4 for quarkus 320 авг. 2026 г.
CVE-2026-63037
39Наблюдать
Apache InLong: Unauthenticated SQL injection in Manager OpenAPI audit alert rule list endpoint
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
apache · inlong20 авг. 2026 г.
CVE-2026-63038
39Наблюдать
Apache InLong: SQL Injection via String Concatenation Vulnerability Report
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
apache · inlong20 авг. 2026 г.
CVE-2026-63039
39Наблюдать
Apache InLong: SQL Injection via Unvalidated MyBatis Dollar-Sign Interpolation in AuditAlertRuleService
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
apache · inlong20 авг. 2026 г.
CVE-2026-63040
32Наблюдать
Apache InLong: Missing authorization in StreamSource forceDelete
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
apache · inlong20 авг. 2026 г.
CVE-2026-63042
32Наблюдать
Apache InLong: Missing authorization on DataNode management endpoints
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
apache · inlong20 авг. 2026 г.
CVE-2026-63043
30Наблюдать
Apache InLong: Agent path traversal via unvalidated file source path
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
apache · inlong20 авг. 2026 г.
CVE-2026-75140
34Наблюдать
jsoup Uncontrolled Resource Consumption in XmlTreeBuilder
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
jhy · soup20 авг. 2026 г.
CVE-2026-18420
34Наблюдать
RCE via Prototype Pollution in OpenSearch Dashboards
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Prototype pollution
aws · amazon opensearch service20 авг. 2026 г.
CVE-2026-52021
30Наблюдать
An issue in code100xDevs 100xdevs CMS v.1.0 (2026-04-30) allows a remote attacker to obtain sensitive information via the src/middleware.ts,
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
20 авг. 2026 г.
CVE-2026-67567
39Наблюдать
Multicloud-operators-subscription: multicloud-operators-subscription: helmrelease chart applied with controller sa without gvk or namespace restriction
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
red hat · red hat advanced cluster management for kubernetes 2.1120 авг. 2026 г.
CVE-2026-69242
33Наблюдать
libvips: Integer overflow leading to heap buffer overflow leading to possible attacker-controlled mmap-resident write
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
libvips · libvips20 авг. 2026 г.
CVE-2026-73137
30Наблюдать
Multicloud-operators-subscription: multicloud-operators-subscription: cross-namespace secret exfiltration via helmrelease.repo.secretref.namespace
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Утечка информации
red hat · red hat advanced cluster management for kubernetes 2.1120 авг. 2026 г.
CVE-2026-13121
31Наблюдать
Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
parallels · ras client20 авг. 2026 г.
CVE-2026-15679
31Наблюдать
Hugging Face PyTorch Image Models checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
hugging face · pytorch image models20 авг. 2026 г.
CVE-2026-18262
31Наблюдать
Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
parallels · ras client20 авг. 2026 г.
CVE-2026-18263
31Наблюдать
Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
parallels · ras client20 авг. 2026 г.
CVE-2026-18265
39Наблюдать
OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
osnexus · quantastor20 авг. 2026 г.
CVE-2026-18268
28Наблюдать
Kenwood DNR1007XR JKGenService Command Injection Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
kenwood · dnr1007xr20 авг. 2026 г.
CVE-2026-18270
31Наблюдать
Kenwood DNR1007XR udhcpd Incorrect Permission Assignment Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
kenwood · dnr1007xr20 авг. 2026 г.
CVE-2026-18274
28Наблюдать
Heimdall Data Database Proxy uploadJar Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Обход пути
heimdall data · database proxy20 авг. 2026 г.
CVE-2026-18281
32Наблюдать
Sony XAV-9500ES l2_reassemble_sdu Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
sony · xav-9500es20 авг. 2026 г.
CVE-2026-18282
32Наблюдать
Sony XAV-9500ES AVRCP_Br_Response_Parser Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
sony · xav-9500es20 авг. 2026 г.
CVE-2026-18284
31Наблюдать
Sony XAV-9500ES Crash Dump Handler Command Injection Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
sony · xav-9500es20 авг. 2026 г.
CVE-2026-18288
31Наблюдать
OriginLab OriginPro OPJU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
originlab · originpro20 авг. 2026 г.
CVE-2026-18289
31Наблюдать
OriginLab OriginPro OPJ File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
originlab · originpro20 авг. 2026 г.
CVE-2026-18290
31Наблюдать
OriginLab OriginPro OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
originlab · originpro20 авг. 2026 г.
CVE-2026-18291
31Наблюдать
OriginLab OriginPro OGW File Parsing Memory Corruption Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
originlab · originpro20 авг. 2026 г.
CVE-2026-18292
31Наблюдать
OriginLab OriginPro OGG File Parsing Memory Corruption Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
originlab · originpro20 авг. 2026 г.
CVE-2026-18293
31Наблюдать
OriginLab Origin Viewer OPJ File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
originlab · origin viewer20 авг. 2026 г.
CVE-2026-18294
31Наблюдать
OriginLab Origin Viewer OGW File Parsing Memory Corruption Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
originlab · origin viewer20 авг. 2026 г.
CVE-2026-40345
32Наблюдать
deepmerge-ts: Stack exhaustion when merging recursive object graphs
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rebeccastevens · deepmerge-ts20 авг. 2026 г.
CVE-2026-54449
35Наблюдать
LangBot: Authenticated RCE Via MCP Configuration
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
langbot-app · langbot20 авг. 2026 г.